Letzte Aktualisierung: March 1st, 2018
Diese Datenschutzerklärung gibt einen Überblick darüber, wie Concur Technologies, Inc. und ihre verbundenen Unternehmen Informationen über Sie erfassen, nutzen, speichern und an-derweitig verarbeiten. Ferner werden Ihre Wahlmöglichkeiten bei der Nutzung von Geschäfts-anwendungen von Concur wie Concur Travel, Expense oder Invoice („Concur-Services“), für die Ihr Unternehmen, Institut oder sonstiges bereitstellendes Unternehmen („Unternehmen“) Nutzungsrechte erworben hat, beschrieben. Nicht Gegenstand dieser Datenschutzerklärung ist die Nutzung von Daten durch Concur außerhalb der Services von Concur. Informationen zur Erfassung von Informationen für Vertriebs- und Marketingzwecke und für die öffentlich zugängli-chen Unternehmens- und Marketing-Websites von Concur finden Sie in der Datenschutzrichtli-nie von Concur unter https://www.concur.com/en-us/privacy-policy.
Ihr Unternehmen hat Nutzungsrechte für die Concur-Services entweder direkt bei Concur oder indirekt über einen autorisierten Wiederverkäufer der Concur-Services erworben. Diese Daten-schutzerklärung stellt keine Änderung der Bedingungen einer Geschäftsvereinbarung mit Ihrem Unternehmen bzw. zwischen Ihrem Unternehmen und einem Wiederverkäufer dar, sondern dient lediglich der Bereitstellung von Zusatzinformationen zu den Concur-Services für Sie. Ihr Unternehmen gilt als verantwortliche Stelle im Sinne der geltenden Datenschutzgesetze, und die Verarbeitung Ihrer Daten für die Concur-Services durch Concur erfolgt nach direkter bzw. indirekter Weisung Ihres Unternehmens. Fragen zur Nutzung von Daten über Sie im Rahmen der Concur-Services richten Sie am besten an Ihr Unternehmen.
„Personenbezogene Daten“ sind sämtliche Informationen in Bezug auf Sie, die von Ihnen oder im Auftrag Ihres Unternehmens oder dessen autorisierter Nutzer der Concur-Services in die Concur-Services eingegeben werden oder aus der Nutzung der Concur-Services abgeleitet wer-den. Ebenfalls eingeschlossen sind personenbezogene Daten, die von Concur bereitgestellt werden oder auf die von oder im Auftrag von Concur zugegriffen wird, um Support für Concur-Services zu leisten. Nicht alle Daten Ihres Unternehmens innerhalb der Concur-Services sind Personenbezogene Daten. Generell umfassen Personenbezogene Daten in den Concur-Services folgende Kategorien von Daten:
Welche Kategorien von Informationen über Sie in den Concur-Services erfasst oder abgeleitet werden, hängt zum Teil davon ab, für welche Concur-Services Ihr Unternehmen Nutzungsrechte erworben hat und wie diese für Ihr Unternehmen konfiguriert sind.
Sie stellen Personenbezogene Daten direkt zur Verfügung, wenn Sie sie in Concur-Services ein-geben. In manchen Fällen kann ein anderer Nutzer, beispielsweise ein Kontoadministrator, ein Konto in Ihrem Auftrag anlegen oder Personenbezogene Daten als Teil Ihrer Nutzung der Con-cur-Services auf Weisung oder mit Erlaubnis Ihres Unternehmens bereitstellen.
Concur-Services können Personenbezogene Daten auch aus anderen Quellen beziehen, etwa Backoffice-Systemen für Finanzen oder Personalmanagement, oder von Reisebüros und Ge-schäftsreiseanbietern, die mit Ihrem Unternehmen zusammenarbeiten. Zudem stellen Concur-Services Verbindungen zu externen Partnern und Anbietern wie Fluggesellschaften, Hotel- und Restaurantketten oder Fahrgemeinschaftsvermittlern her. Durch jeden dieser verbundenen Services können Personenbezogene Daten über Sie in die Concur-Services übermittelt werden. Grundsätzlich unterliegen diese Verbindungen der Kontrolle durch Ihr Unternehmen. Sie können jedoch, wie nachstehend beschrieben, eine Verbindung zwischen den Concur-Services und bestimmten anderen von Ihnen ausgewählten Services von Concur oder Dritten herstellen, wodurch Personenbezogene Daten aus zusätzlichen Quellen erfasst werden.
Wenn Sie die Concur-Services nutzen, werden bestimmte Informationen über Ihre Nutzung und Ihre Aktivitäten in den Concur-Services, beispielsweise die IP-Adresse, Geräte- oder Browserin-formationen, Protokolle oder Ihr Navigationsverhalten, automatisch erfasst, um den techni-schen Support zu erleichtern und zu verstehen, wie Sie die Concur-Services verwenden. Zu diesem Zweck darf Concur bestimmte Tracking-Technologien wie etwa Cookies, Web-Beacons oder Analysetools von Drittanbietern nutzen.
Concur nutzt Personenbezogene Daten im Rahmen der Concur-Services zu folgenden Zwecken:
Wenn Ihr Unternehmen Nutzungsrechte für bestimmte Concur-Services erworben hat, die es Ihrem Unternehmen ermöglichen, den Standort einiger oder aller seiner Nutzer zu ermitteln und während Ereignissen wie etwa Naturkatastrophen, Angriffen oder anderen Gefahrensituati-onen mit ihnen zu kommunizieren, dann verwenden diese Concur-Services Standortinformatio-nen aus Ihrem Profil und Ihren Reiseplänen in den Concur-Services oder den Check-in-Standort, den Sie direkt über Ihr mobiles Gerät übermitteln, und sie versuchen möglicherweise auch, den Standort anhand von elektronischen Belegen oder der Services anderer Partner oder An-bieter, die Sie mit den Concur-Services verbunden haben, zu ermitteln.
In bestimmten Teilen der Concur-Services haben Sie die Möglichkeit, Entscheidungen darüber zu treffen, welche Informationen über Sie erfasst werden, wie diese verwendet werden und an welche Dritten sie weitergegeben werden. Solche Wahlmöglichkeiten, beispielsweise zur Akti-vierung von elektronischen Belegen, Teilnahme am My Travel Network oder Verbindung mit Services von Partnern, die Sie bereits im App Center verwenden, werden Ihnen während der Nutzung der Concur-Services an entsprechender Stelle angezeigt. Diese Funktionen der Concur-Services können Sie über Einstellungen in Ihrem Concur-Services-Profil oder über das Concur App Center aktivieren. Weitere Informationen darüber, welche Personenbezogenen Daten von diesen Tools genutzt und weitergegeben werden, erhalten Sie, wenn die Option zum Verbin-den angezeigt wird.
In mobilen Anwendungen von Concur können Sie auch Entscheidungen zu Personenbezogenen Daten in Bezug auf Ihren Standort treffen. Sofern Ihr Unternehmen Nutzungsrechte dafür er-worben hat, können Funktionen der mobilen Anwendungen von Concur wie etwa Drive oder ExpenseIt Ihren Standort mittels Nutzung von Ortungsdiensten über Ihr mobiles Gerät ermit-teln. Dies können Sie über die mobile Anwendung selbst wie auch in den Datenschutzeinstel-lungen auf Ihrem mobilen Gerät aktivieren oder deaktivieren.
Zudem haben Sie Wahlmöglichkeiten in Bezug auf einige der Technologien, mit denen Ihre Nutzung der Concur-Services verfolgt wird, beispielsweise Cookies oder Google Analytics. Sie können der Nutzung von Cookies durch Auswählen der entsprechenden Einstellungen in Ihrem Browser oder über andere bereitgestellte Mechanismen widersprechen. Beachten Sie, dass diese Einstellungen immer nur für den jeweiligen auf einem bestimmten Gerät installierten Browser gelten und Sie deshalb bei der Nutzung von Concur-Services mit anderen Browsern oder anderen Geräten, z. B. mit einem mobilen Gerät, in den Browsern aller relevanten Geräte Tracking-Cookies unter Umständen deaktivieren müssen. Cookies können möglicherweise in mobilen Anwendungen von Concur nicht immer deaktiviert werden. Durch das Deaktivieren von Cookies können Sie möglicherweise nicht mehr alle Funktionen der jeweiligen Website in vollem Umfang nutzen. Google Analytics kann eingesetzt werden, um Berichte über Aktivitäten auf einer Website zusammenzustellen und um Concur bei der Verbesserung der Benutzer-freundlichkeit und der Funktionen der Concur-Services zu unterstützen. Informationen zur Nut-zung der erfassten Daten durch Google sind unter https://www.google.com/policies/privacy/partners/ zu finden. Auf folgender Website stellt Google ein Browser-Add-on zur Deaktivierung von Google Analytics bereit: https://tools.google.com/dlpage/gaoptout?hl=de.
Sie haben auch die Möglichkeit, die Concur-Services mit anderen Concur-Produkten zu verbin-den, für die Sie separat Nutzungsrechte erworben haben. Concur-Anwendungen wie TripIt oder Hipmunk stehen Ihnen als Privatperson zur Verfügung, und wenn Sie für eine oder mehrere dieser Anwendungen Nutzungsrechte erworben und ein eigenes persönliches Konto eingerich-tet haben, können Sie diese privaten Services ggf. mit Ihrem Nutzerkonto für Concur-Services verbinden.
Concur kann Personenbezogene Daten an seine globalen verbundenen Unternehmen und de-ren Bevollmächtigte und integrierten Serviceanbieter weitergeben, die in Kooperation mit Concur die Concur-Services weltweit zur Verfügung stellen, soweit dies für die Bereitstellung der Concur-Services erforderlich ist.
Personenbezogene Daten über Sie in den Concur-Services stehen Ihrem Unternehmen und denjenigen anderen Nutzern, Personen oder Dritten zur Verfügung, denen Ihr Unternehmen Zugriff darauf gibt. Möglicherweise weist Ihr Unternehmen Concur an, Informationen ein-schließlich Personenbezogener Daten über Concur-APIs Dritten zur Verfügung zu stellen. Gemäß unserer Vereinbarung für die Concur-Services ist Concur auch berechtigt, Personenbezogene Daten an Geschäftspartner, Dienstleister, autorisierte Drittbeauftragte oder Auftragnehmer weiterzugeben, um die Concur-Services bereitzustellen, u. a. Verarbeitungstransaktionen, Website-Hosting, Kunden- und technischen Support oder Analysen.
Concur verkauft oder vermietet Ihre Personenbezogenen Daten nicht für Marketingzwecke an Dritte, es sei denn, Sie haben uns separat die Erlaubnis dazu erteilt. Weitere Informationen zur Nutzung Ihrer Personenbezogenen Daten für Marketingzwecke finden Sie in der Concur-Datenschutzrichtlinie unter https://www.concur.com/en-us/privacy-policy.
Wie oben beschrieben, haben Sie die Möglichkeit, die Concur-Services mit bestimmten Websi-tes oder Services von Dritten zu verknüpfen und den Zugriff zu autorisieren, z. B. über das Con-cur App Center, die Teilnahme am My Travel Network oder die Verbindung mit privaten An-wendungen wie TripIt oder Hipmunk. Bei Verbindung mit TripIt werden Reisepläne zwischen Ihren Konten automatisch synchronisiert. Dies kann auch in TripIt enthaltene private Reisen umfassen, sofern Sie private Reisen nicht ausgeschlossen haben. Bei Verbindung mit Hipmunk tauschen Concur und Ihr Unternehmen grundlegende Informationen über von Ihnen gebuchte Reisen sowie Profil- und Zahlungsinformationen aus, damit Sie ggf. Rabatte und Zusatzleistungen für Geschäftsreisen erhalten.
Concur kann Personenbezogene Daten weitergeben, um illegale Aktivitäten, mutmaßlichen Betrug, Situationen, die eine potenzielle Bedrohung von Personen darstellen, oder Verstöße gegen Vereinbarungen zu untersuchen, zu verhindern oder um entsprechende Gegenmaßnah-men zu ergreifen, um auf gerichtliche Anordnungen oder in Gerichtsverfahren tätig zu werden, oder wenn dies anderweitig gesetzlich erforderlich ist, soweit gemäß unserer Vereinbarung über Concur-Services zulässig.
Concur betreibt die Concur-Services von Rechenzentren an mehreren Standorten in der ganzen Welt, u. a. auch in den USA. Die Nutzung der Concur-Services kann dazu führen, dass Personen-bezogene Daten in die USA und in andere Länder, in denen Concur tätig ist oder Einrichtungen oder Service-Center unterhält, übertragen und dort genutzt, verarbeitet oder gespeichert wer-den, u. a. auch in Gerichtsbarkeiten ohne Datenschutzgesetze, die denen in Ihrem Heimatland entsprechen. Concur unternimmt Schritte mit dem Ziel, die Verarbeitung der Personenbezoge-nen Daten im Einklang mit den Bestimmungen unserer Vereinbarungen sicherzustellen; hierzu gehören Datenverarbeitungsvereinbarungen, unternehmensübergreifende Datenverarbeitungs-vereinbarungen zwischen verbundenen Unternehmen von Concur und die geltenden Gesetze an allen Standorten, an denen sich die Daten befinden.
Concur hält die geltenden Datenschutzgesetze im Europäischen Wirtschaftsraum ein. Diese beinhalten, soweit sie auf Sie zutreffen, folgende Rechte:
Wenn Sie Fragen zu diesen Rechten haben oder eines dieser Rechte ausüben möchten, wen-den Sie sich bitte an Ihr Unternehmen.
Concur wendet zum Schutze Personenbezogener Daten vor unberechtigter Offenlegung ange-messene Standard-Sicherheitstechnologien und organisatorische Maßnahmen an und bewahrt Personenbezogene Daten über unterschiedlich lange Fristen in aktiven Datenbanken auf, je nach den spezifischen Concur-Services, der Art der Daten, den geltenden Gesetzen und den Weisungen der verantwortlichen Stelle.
Änderungen dieser Datenschutzerklärung werden von Concur auf der Website bereitgestellt, wobei das Datum der letzten Aktualisierung oben entsprechend angepasst wird. Concur kann Änderungen jederzeit ohne Vorankündigung vornehmen. Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung haben, wenden Sie sich bitte zuerst an Ihr Unternehmen. Sollte Ihre Anfrage nicht beantwortet werden, können Sie sie an den Datenschutzkoordinator von Concur unter privacy-request@concur.com oder an Ihre lokale Datenschutzbehörde richten.